Vulnerabilidades explotadas

Última actualización: 3 de noviembre de 2026

Vulnerabilidades que los atacantes explotan en internet, con primero cómo comprobar si un servidor está afectado y la corrección del fabricante, paso a paso. Después, cómo el parche virtual de InfraFence bloquea el ataque mientras actualizas.

Solo hay página para las CVE para las que InfraFence tiene un parche virtual: una regla ModSecurity muy acotada integrada en el agente. Un parche virtual bloquea las peticiones de ataque conocidas; no sustituye a la actualización.

• CVE-2021-44228

  CVE-2021-44228 (Log4Shell): comprobar y corregir

  Apache Log4j 2 (log4j-core)

  Ejecución remota de código en Apache Log4j 2 mediante búsquedas JNDI en el texto registrado. Encuentra cada log4j-core y actualiza a 2.17.1 o posterior.

  CVSS 10.0 · CríticaCISA KEV

  Leer la página

• CVE-2021-41773

  CVE-2021-41773: path traversal en Apache 2.4.49, comprobar y corregir

  Apache HTTP Server

  Path traversal solo en Apache HTTP Server 2.4.49: archivos fuera del document root y ejecución de código con CGI. Actualiza a 2.4.51 o posterior.

  CVSS 9.8 · CríticaCISA KEV

  Leer la página

• CVE-2021-42013

  CVE-2021-42013: path traversal en Apache 2.4.50, comprobar y corregir

  Apache HTTP Server

  La forma de saltarse la corrección de 2.4.50 con doble codificación URL, en Apache HTTP Server 2.4.49 y 2.4.50. Actualiza a 2.4.51 o posterior.

  CVSS 9.8 · CríticaCISA KEV

  Leer la página

• CVE-2022-26134

  CVE-2022-26134: inyección OGNL en Confluence, comprobar y corregir

  Atlassian Confluence Server y Data Center

  Ejecución remota de código sin autenticación en Confluence Server y Data Center mediante una expresión OGNL en la ruta de la URL.

  CVSS 9.8 · CríticaCISA KEV

  Leer la página

• CVE-2023-22527

  CVE-2023-22527: inyección de plantillas en Confluence, comprobar y corregir

  Atlassian Confluence Data Center y Server

  Ejecución remota de código sin autenticación en Confluence 8 Data Center y Server sin actualizar, mediante un endpoint de plantillas. Atlassian no indica ninguna solución alternativa.

  CVSS 9.8 · CríticaCISA KEV

  Leer la página

• CVE-2017-5638

  CVE-2017-5638: RCE por Content-Type en Apache Struts 2, comprobar y corregir

  Apache Struts 2

  Ejecución remota de código a través del parser multipart Jakarta de Apache Struts 2, con una expresión OGNL en la cabecera Content-Type.

  CVSS 9.8 · CríticaCISA KEV

  Leer la página

• CVE-2023-23752

  CVE-2023-23752: divulgación de información en la API de Joomla 4, comprobar y corregir

  Joomla! CMS

  Una comprobación de acceso en Joomla 4.0.0 a 4.2.7 que se salta con ?public=true: la API entrega la configuración, credenciales de la base de datos incluidas.

  CVSS 5.3 · MediaCISA KEV

  Leer la página

• CVE-2024-4577

  CVE-2024-4577: inyección de argumentos en PHP-CGI, comprobar y corregir

  PHP (PHP-CGI en Windows)

  PHP-CGI en Windows lee un guion suave en la query string como un guion, así que la URL pasa opciones a PHP. Linux no está afectado; los escaneos le llegan igualmente.

  CVSS 9.8 · CríticaCISA KEV

  Leer la página